軟考網(wǎng)絡工程師考試-資料下載頁
2025-06-26 05:00本頁面
【正文】 r browseable = yes path = /usr/spool/samba guest ok = yes writable = no printable = yes [public] ment = Public Test browseable = no path = /home/samba public = yes writable = yes printable = no write list = @test [user1dir] ment = User139。s Service browseable = no path = /usr/usr1 valid users = user1 public = no writable = yes printable = no 試題四 （共15分） 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)?！ 菊f明】 某公司總部和分支機構的網(wǎng)絡配置如圖 41 所示。在路由器 R1 和 R2 上配置IPSec安全策略，實現(xiàn)分支機構和總部的安全通信。 【問題1】（4 分） 圖42中（a）、（b）、（c）、（d）為不同類型IPSec數(shù)據(jù)包的示意圖，其中（1）C 和 （2）D工作在隧道模式； （3）B 和 （4）D 支持報文加密。 【問題 2】（4 分） 下面的命令在路由器R1中建立IKE 策略，請補充完成命令或說明命令的含義。 R1(config) crypto isakmp policy 110 進入ISAKMP 配置模式 R1(configisakmp) encryption des （5）配置消息加密算法為DES R1(configisakmp) （6）hash md5 采用MD5散列算法 R1(configisakmp) authentication preshare（7）采用共享密鑰認證方法 R1(configisakmp) group 1 R1(configisakmp) lifetime （8）86400 安全關聯(lián)生存期為1天 【問題3】（4分） R2與R1 之間采用預共享密鑰“12345678”建立 IPSec安全關聯(lián)，請完成下面配置命令?！ 1(config) crypt isakmp key 12345678 address （9）address R2(config) crypt isakmp key 12345678 address （10 address 【問題 4】 （3分） 完成以下ACL配置?！ 1(config) accesslist 110 permit ip host （11） host （12） R2(config) accesslist 110 permit ip host （13） host 試題五（共15分） 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內(nèi)?！ 菊f明】 某單位采用雙出口網(wǎng)絡，其網(wǎng)絡拓撲結構如圖51所示。 該單位根據(jù)實際需要，配置網(wǎng)絡出口實現(xiàn)如下功能： 1．單位網(wǎng)內(nèi)用戶訪問IP ，出口經(jīng)ISP2； 2．單位網(wǎng)內(nèi)用戶訪問其他IP 地址時，出口經(jīng)ISP1； 3．服務器通過ISP2線路為外部提供服務?！ 締栴}1】（5分） 在該單位的三層交換機S1上，根據(jù)上述要求完成靜態(tài)路由配置。 ip route （1） （設置默認路由） ip route （2） （3） （設置靜態(tài)路由） ip route （4） （5） （設置靜態(tài)路由） 【問題 2】（6分） 1．根據(jù)上述要求，在三層交換機S1上配置了兩組ACL，請根據(jù)題目要求完成以下配置。 access list 10 permit ip host any access list 10 permit ip host （6） any access list 12 permit ip any （7） access list 12 permit ip any （8） access list 12 deny ip any any 2．完成以下策略路由的配置。 routemap test permit 10 ?。?）match ip address 10 ?。?0）set ip nexthop （11） 【問題 3】（4分） 以下是路由器R1的部分配置。請完成配置命令?！ 1(config)interface fastethernet0/0 R1(configif)ip address（12） （13） R1(configif)ip nat inside …… R1(config)interface fastethernet0/1 R1(configif)ip address （14） （15） R1(configif)ip nat outside ……110 BACBC BCDBD1120 BCBBD AABCC2130 CBCCA CAABA3140 BBDCA CCDCA4150 BCACD CDDCC5160 CBBDD BBACA 6170 CCCAB DADBD7175 CBDAC以下給出了2009年5月23日網(wǎng)絡工程師下午試卷的參考答案，以供參考。說明一點，先進國家類似考試已沒有標準答案的說法，抽象地給標準答案是困難的。對于本文所提供的參考答案，讀者可帶批評性的眼光對其進行繼承和發(fā)展?！ 驹囶}一】 【問題一】(4分) (1) (2)framerelay，或其等價表示 【問題2】(5分) (3)100 (4)200 (5)300 (6)truck (7)dotlq 【問題3】(3分) (8)switchportmodeaccess，或其等價表示 (9)switchportaccessvlan100，或其等價表示 (10)B 【問題4】(3分) (11) (12) (試題二) 問題1 (2分) (1)PPTP (2)PPP 問題2 (1分) (3)B 問題3 (4分) (4)TunnelType (5) NASPortType (6) (7) 問題4 (4分) (8)B (9) 問題5 (2分) 不需要，因為圖27中選中了(自動使用我的Windows登錄名和密碼) 問題6 (2分) PAP的用戶名和密碼是明文發(fā)送，CHAP 的用戶密碼是經(jīng)過摘要算法加工后的隨機序列 (試題三) Samba配置題 (試題四) 問題1 (4分) (1) C (2) D 注：(1)、(2)答案位置可互換 (3) B (4) D 注：(3)、(4)答案位置可互換 問題2 (4分) (5)配置消息加密算法為DES算法 (6) hash md5 (7) 采用預共享密鑰認證法 (8) 86400 問題3 (4分) (9) (10) 問題4 (3分) (11) (12) (13) 試題五 問題1 (5分) (1) (2) (3) (4) (5) 問題2 (6分) (6) (7) (8) (9)match (10)set (11) 問題3 (4分) (12) (13) (14) (15)21 / 21
教學課件相關推薦
鄂ICP備17016276號-1